EOS密鑰被盜后如何恢復(fù)？

2019-09-13 16:35:59

字體：大中小

供稿：網(wǎng)友

EOS 的賬戶體系還有一個與絕大多數(shù)區(qū)塊鏈項目不一樣的特征，它提供了“密鑰被盜后的恢復(fù)”。對其他的區(qū)塊鏈項目而言，密鑰丟失，則一切都丟失了，無法恢復(fù)，而 EOS 基于它的用戶權(quán)限機(jī)制提供了恢復(fù)功能。

這有很大爭議，但可能是需要的。過去，區(qū)塊鏈項目假設(shè)，你得管理好自己的密鑰，沒人為你負(fù)責(zé)。但在現(xiàn)實生活中，當(dāng)丟掉了銀行的密碼之后，我們希望在提供相關(guān)證明之后，銀行能幫忙找回密碼，幫我們找回自己的錢。

當(dāng)然，EOS 提供的恢復(fù)功能只有在非常嚴(yán)格的情況下才可以做到：假設(shè)你的私鑰被黑客盜走了，在這種情況下，你可以用過去 30 天中有效的 owner 權(quán)限對應(yīng)的私鑰，和你預(yù)先設(shè)定的賬戶恢復(fù)合作伙伴（account recovery partner）重置賬戶的私鑰。這樣你可能奪回了賬戶的所有權(quán)。

EOS 白皮書討論說：“這個過程與簡單的多重簽名機(jī)制有極大的不同。通過多重簽名的交易，有一個對象會執(zhí)行并參與每一筆交易。然而，賬戶恢復(fù)合作伙伴僅參與了恢復(fù)的過程，并沒有權(quán)力參與日常的交易。這極大地降低了相關(guān)參與者的成本和法律責(zé)任。”

按照 BM 之前設(shè)計的 Steem 區(qū)塊鏈，要保證你的賬戶中的數(shù)字資產(chǎn)不被盜走，還需要其他機(jī)制的協(xié)同。如果黑客獲得你的賬戶的所有權(quán)，可以立刻將你的賬戶中的數(shù)字資產(chǎn)轉(zhuǎn)走，那么，你的數(shù)字資產(chǎn)就丟失了，你即便恢復(fù)了賬戶也毫無用處。

在 Steem 區(qū)塊鏈中有這樣的機(jī)制的示例。比如，如果我們把 STEEM 幣存入一個儲蓄賬戶（也就是轉(zhuǎn)化所謂的 STEEM Power），那么我們要從中把 STEEM 幣取出來，首先要經(jīng)過一個 7 天的等待期，然后在接下來的 13 周中，每周可以取出 1/13。如果有這樣的機(jī)制，那么只要在一定的時間內(nèi)進(jìn)行了賬戶恢復(fù)，重新獲得賬戶的控制權(quán)，我們的數(shù)字資產(chǎn)就還沒有被全部盜走。

上一篇：區(qū)塊鏈應(yīng)用（去中心化應(yīng)用）是什么樣的?

下一篇：返回列表